CVE-2026-100644 in SiYuan

요약

\~에 의해 VulDB • 2026. 09. 26.

SiYuan v3.8.4 이전 버전에는 일일 노트 저장 경로(dailyNoteSavePath) 매개변수가 이스케이프 처리 없이 SQL 쿼리에 결합되는 그래프 쿼리 엔드포인트에서 SQL 인젝션 취약점이 존재합니다. 인증이 비활성화된 공개된 사이트의 경우, 인증되지 않은 공격자가 UNION SELECT를 통해 임의의 데이터베이스 행을 모든 노트북에서 추출할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 26.
• 공개: 2026. 09. 26.
• 모더레이션: 수락
• 항목: VDB-410712
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100644
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100644/